プライバシーポリシー

はじめに

RetailerBoost（30m.com社のサービス。以下「RetailerBoost」「当社」「私たち」または「弊社」といいます）は、オンラインストアを運営するマーチャントに対して、成果報酬型のGoogle ショッピング広告サービスを提供しています。マーチャントは、当社のShopifyアプリ、JavaScriptトラッキングタグの直接導入、または既存のアフィリエイトネットワークを通じて統合することができます。本プライバシーポリシーは、本サービスへの登録または利用に際して収集・利用・共有される情報について説明するものです。

個人データの管理者

英国／EU GDPRなどのデータ保護法において、「管理者」とは、個人データが処理される目的および方法を単独または共同で決定する個人または組織を指します。別途通知がない限り、RetailerBoostは当社サービスの目的においてお客様の個人データの管理者となります。他の法域においては、「管理者」に相当する現地の用語が適用されます。

個人データの種類

個人データまたは個人情報とは、特定の個人を識別できる情報を指します。識別情報が除去されたデータ（匿名化データ）は含まれません。匿名化データはデータ保護法の適用範囲外となります。

収集する情報

弊社はサービス提供のためにマーチャントのアカウント情報および連絡先情報を収集し、広告パフォーマンスの測定のためにアクティビティおよびトランザクション情報を保存します。マーチャントの連絡先情報は、以下に記載するショッパーイベントデータとは別に管理されます。

加盟店の身元および連絡先データ： 登録時、Shopifyアカウントおよびストア情報を通じて、またはお問い合わせの際にご提供いただいた氏名、メールアドレス、電話番号、および事業者情報。

デバイスおよびアクティビティデータ： 訪問者識別子、IPアドレス、ブラウザのユーザーエージェント情報、ランディングページおよびページURL、リファラー、キャンペーンパラメーター、イベントの種類とタイムスタンプ。訪問と注文を紐付けるために、Cookieおよびローカルストレージが使用される場合があります。

取引およびキャンペーンデータ： 注文識別子、注文金額、通貨、商品および商品バリアント識別子、明細行数、広告クリック、アトリビューションされたコンバージョン、コミッション記録。

アカウントおよびサービスデータ： ストア識別子およびドメイン、連携認証情報、請求ステータス、アカウント設定、サポートとのやり取り、マーケティング設定。

オンライン識別子とイベントデータは、氏名やメールアドレスを含まない場合でも個人データに該当することがあります。当社は、識別可能または仮名化されたアクティビティ記録を匿名データとして説明しません。

追跡する情報

直接連携： 当社のJavaScriptトラッキングタグは、広告アトリビューション、キャンペーン最適化、レポート作成、およびコミッション計算をサポートするために、訪問情報とコンバージョン情報を送信します。これには、訪問者識別子、ランディングURLとリファラー、キャンペーンおよびクリック識別子、ページアクティビティ、注文識別子、注文金額、およびコンバージョンのタイミングが含まれます。当社の受信サービスは、リクエストからIPアドレスおよびブラウザのユーザーエージェント情報も記録します。

購入者の連絡先および決済フィールド： 当社の標準トラッキングでは、購入者の氏名、メールアドレス、電話番号、配送先・請求先住所、支払いカード情報は必要としません。ただし、URLや加盟店様が提供するメタデータには個人情報が含まれる場合があります。加盟店様は、トラッキングURLやメタデータに購入者の連絡先情報やその他の機密情報を含めないようにしてください。

アフィリエイト連携： マーチャントのアフィリエイトネットワークは、独自のプライバシーポリシーおよびマーチャントのアフィリエイトプログラム規約に基づいてコンバージョンデータを処理します。RetailerBoostは、キャンペーン運営に必要なアトリビューション、パフォーマンス、およびコミッションデータを受け取ります。直接の連絡先情報が提供されない場合でも、トラッキング識別子およびトランザクション識別子は個人データに該当する場合があります。

Shopifyアプリ連携

RetailerBoost AdsアプリはShopifyウェブピクセルをインストールし、ストアへの訪問および購入完了を計測します。現行アプリはこのピクセルをストアフロントおよびチェックアウトの両イベントに使用しており、テーマアプリの埋め込みは別途インストールされません。

ピクセルの仕組み： このピクセルはShopifyの厳格なサンドボックス（ストアフロントのドキュメントにアクセスできない隔離された環境）内で動作します。ページビュー、商品ビュー、カートビュー、チェックアウト開始、チェックアウト完了のイベントを購読し、選択されたイベントフィールドをs1.rbrun.comのトラッキングサービスに送信します。

訪問・アクティビティデータ: 私どもが受け取る情報は、ストアの内部識別子、訪問者識別子、クエリ文字列を含むランディングページURL、および参照元URLです。ランディングURLには、GoogleクリックID、UTMパラメーター、RetailerBoostのアトリビューションタグが含まれる場合があります。アクティビティイベントには、イベントの種類とページURLが含まれますが、アクティビティURLからはクエリ文字列が除去されます。受信サービスはイベントのタイムスタンプを記録します。

チェックアウト完了データ： 利用可能な場合、注文ID・注文番号、注文合計金額、通貨、明細行数、商品IDおよびバリアントIDを受け取り、ストアおよび訪問者識別子と紐付けます。これらのイベントはアトリビューション、レポート、およびコミッション計算に使用されます。

訪問者ストレージ： このピクセルは、ブラウザのローカルストレージおよびCookieを使用して、_rb_vidという名称の訪問者識別子を読み取るか、または作成します。これにより、訪問イベントとチェックアウトイベントを紐付けることが可能になります。ローカルストレージには、ピクセルによる自動有効期限は設定されておらず、ブラウザまたは訪問者によってクリアされるまで保持される場合があります。この識別子は仮名化されたものであり、匿名性を保証するものではありません。

ネットワーク情報および除外フィールド： ピクセルは、Shopifyイベント全体を転送するのではなく、個々のイベントフィールドを選択します。購入者の氏名、メールアドレス、電話番号、配送先・請求先住所、顧客プロフィールフィールド、または支払い情報は選択しません。ただし、当社の受信サービスは、訪問およびコンバージョンリクエストに関連するIPアドレスとブラウザのユーザーエージェント情報を記録します。完全なランディングURLおよびリファラーには、それらのURLに個人情報が含まれている場合、個人情報が含まれることがあります。

顧客プライバシー設定： 現在のピクセル設定は、実行前にShopifyアナリティクス、マーケティング、または設定に関する同意カテゴリを必要とせず、データ販売設定も無効になっています。そのため、訪問者が同意バナーを承認する前に実行される場合があります。この設定は、データが匿名であること、または適用される同意要件の対象外であることを保証するものではありません。マーチャントは、このトラッキングの使用について、自社の顧客および適用される法律に照らして評価する必要があります。プライバシー管理についてはお問い合わせいただくか、アプリをアンインストールしてピクセルを無効にしてください。

Shopifyの権限： このアプリは、顧客イベントを購読するためにread_customer_eventsを、アプリのピクセル設定を確認するためにread_pixelsを、ピクセルのインストールおよび管理のためにwrite_pixelsをリクエストします。read_themes、read_customers、read_orders、および商品・在庫APIスコープはリクエストしません。チェックアウトイベントには、上記で説明した注文IDおよび商品IDが引き続き含まれます。

マーチャントアカウントおよび連携サービス： また、アプリの設定および運用のために、ストア ID、ドメイン、連絡先メールアドレス、プラン情報、認証トークン、請求記録を含む Shopify ストアおよびアカウント情報も処理します。Google を接続された場合は、承認済みの Merchant Center 接続を使用して広告とリンクし、アカウントおよびフィードの健全性を監視します。Shopify の権限リストには、これらの別途承認された Google サービスは個別に記載されていません。

ストアデータの使用方法： 弊社は、注文の計測、結果の報告、コミッションの算出、マーチャントのキャンペーン最適化、および資金提供継続の判断を行うために、ストアのアクティビティとコンバージョンデータを使用します。広告を一時停止しても、インストール済みのピクセルは無効になりません。アプリがインストールされている間は、キャンペーン再開の判断を含め、イベント収集が継続される場合があります。弊社は広告の運用と最適化のために、関連する計測・コンバージョン情報をGoogleと共有します。マーチャントまたは購入者のデータを販売することはありません。

Shopify請求： 合意されたコミッションレートと請求期間の上限額に基づく従量課金制の承認が必要です。帰属されたコミッション請求はShopifyの請求書に表示されます。上限はコミッション請求を制限するものであり、事前に支払う広告予算ではありません。

アンインストールと記録の保持： Shopifyはアプリのアンインストール時にアプリピクセルを無効化します。アンインストール処理により、インストールが非アクティブとしてマークされ、有効な請求参照がクリアされ、広告の一時停止が要求されます。アンインストールしても、過去に収集した訪問データ、コンバージョン、加盟店アカウント情報、過去の請求記録は自動的に削除されず、訪問者のブラウザに保存済みの識別子もクリアされません。別途インストールされたトラッキングタグやその他の統合は、個別に削除する必要があります。

プライバシーに関するお問い合わせ： アプリはShopifyの3つのプライバシーコンプライアンスWebhook（customers/data_request、customers/redact、shop/redact）を受信します。アンインストール通知は別途処理されます。Shopifyは通常、アンインストールの48時間後にshop/redactを送信しますが、これは通知スケジュールであり、その時点までにすべてのデータが削除されることを約束するものではありません。現在の自動処理では、特定のShopify識別子とアクセス認証情報はクリアされますが、過去の分析データとマーチャント記録は保持されます。顧客データおよび削除リクエストは手動での対応が必要な場合があります。お問い合わせは [email protected] 関連する記録を特定し、適用法令に基づいてお客様のご要望に対応するため。

ストアの適格条件： 本番環境へのオンボーディングにはカスタムドメインが必要です。ただし、テスト用の開発ストアは例外となります。オンボーディングが完了できない場合でも、この適格性確認を行うためにShopifyストアの基本情報が処理されます。

お客様のデータは販売しません

RetailerBoostは、マーチャントデータをいかなる第三者に対しても、販売、賃貸、ライセンス供与、取引、またはその他の方法で価値のある形で開示することはありません。これには、ストアデータ、注文データ、商品および価格データ、顧客データ、ならびにキャンペーンパフォーマンスデータが含まれます。弊社はこれまでそのような行為を行ったことはなく、今後も行いません。

また、弊社はマーチャントのデータを市場調査、ベンチマーキング、競合情報、メーリングリスト、その他いかなるデータ製品としても集約、統合、再パッケージ化、または再販することはなく、あるマーチャントのデータを別のマーチャントに開示することもありません。

マーチャントのストアから受け取るデータは、そのマーチャント自身の Google ショッピング広告キャンペーンの運用および最適化、注文のアトリビューションとコミッションの計算、そのマーチャントへのレポートおよびサポートの提供、ならびに法的・税務・会計上の義務の履行のためにのみ使用されます。

データは、サービス提供に必要なプロバイダーとのみ共有します。具体的には、広告配信のためのGoogle、請求方法に応じてStripeまたはShopify、アフィリエイト連携を利用する場合はマーチャント自身のアフィリエイトネットワーク、およびホスティング・インフラプロバイダーです。これらのプロバイダーは、弊社へのサービス提供目的にのみデータを使用でき、販売は禁止されています。また、法律または規制当局から要求された場合にも、データを開示することがあります。

データの削除はいつでも以下のメールアドレスにご連絡いただくことでリクエストできます [email protected]。弊社は、法律上、税務上、または会計上の理由により保持が義務付けられている記録を除き、30日以内にデータを削除または不可逆的に匿名化します。トラッキングタグの削除またはShopifyアプリのアンインストールにより、その統合を通じた今後のデータ収集は停止されます。その他のアクティブな統合は個別に切断する必要があります。過去に収集されたデータは、弊社の保持および削除ポリシーに従います。

運用上のアラートへの連絡先情報の利用

弊社は、運用上のアラートおよびメッセージを送信するために、メールアドレスおよび電話番号（提供された場合）を収集します。これらのメッセージはサービスの継続的な提供に不可欠であり、アカウントのステータス、キャンペーンのパフォーマンス、ならびにアカウントおよびサービスの継続性を維持するために必要なその他の重要な更新に関する通知が含まれますが、これらに限定されません。

連絡先情報の利用方法：

運用アラート： 弊社は、トラッキングのインストール問題、Merchant Center のコンプライアンス警告、その他の重要な通知など、アカウントの運用状況に関するアラートを送信するために、お客様の連絡先情報を使用します。

サービスの継続性： これらのメッセージは、サービスを中断なくご利用いただくために必要なご対応を、速やかにお知らせするためのものです。

同意とオプトアウト： RetailerBoostにサインアップすることで、これらの業務上のメッセージの受信に同意したものとみなされます。アカウント設定、またはメールへの配信停止リクエストの返信により、通知設定を変更できます。

個人情報の利用方法

RetailerBoost は、法律が認める場合にのみお客様の個人データを使用します。個人データは以下の状況において使用いたします：

契約の履行： お客様との契約を締結しようとしている、または締結済みの契約を履行するために必要な場合（例：サービスへのお申し込み時）。

法的義務： 法的義務を遵守する必要がある場合（例：会計上または法的目的のため）。

正当な利益： 弊社または第三者の正当な利益のために必要であり、かつお客様の利益および基本的権利がその利益に優先しない場合。

同意： RetailerBoostにご登録いただくと、当社のデータ処理慣行に同意したものとみなされます。同意を根拠とする処理については、トラッキングピクセル/スクリプトを削除してアカウントを閉鎖することにより、いつでも同意を撤回する権利があります。

個人データの処理目的

加盟店様をご登録するため - お客様との契約を履行するために、本人確認情報および連絡先情報を使用すること。

お問い合わせへの対応 - 契約履行および正当な利益のために、身元情報および連絡先情報を使用します。

サービスの処理と提供のため - 支払い、手数料、請求の管理、および未収金の回収を含みます。契約履行および正当な利益のために、身元情報、連絡先情報、財務情報、マーケティング情報を使用します。

お客様との関係を管理するため - 利用規約やプライバシー通知の変更に関するお知らせ、レビューやアンケートの依頼を含みます。契約履行、法令遵守、および正当な利益のために、本人確認情報、連絡先情報、マーケティングデータを使用します。

事業の管理および保護のため - トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、レポート作成を含む。正当な利益および法令遵守のために、識別情報、連絡先情報、技術情報、デバイス情報を使用。

関連性の高いコンテンツを提供し、効果を測定するため - 正当な利益のために、ID・連絡先・利用状況・マーケティング・技術・デバイスデータを使用します。

データ分析のため - サービス、マーケティング、および顧客体験の改善のため。技術データ、利用データ、およびデバイスデータを弊社の正当な利益のために使用します。

推奨事項の提供のため - お客様が関心をお持ちの可能性があるサービスについて。お客様の同意および弊社の正当な利益に基づき、識別情報、連絡先情報、技術情報、利用状況データ、およびマーケティングデータを使用します。

マーケティングコミュニケーション

RetailerBoostは加盟店にマーケティングコミュニケーションを送信する場合があります。お客様は、ダイレクトマーケティング目的での個人データの処理に異議を申し立てる権利を有します。当社からのマーケティングコミュニケーションの受信を停止するには、当社が送信するコミュニケーションに含まれる配信停止方法をご利用いただくか、以下の連絡先までお問い合わせください。 [email protected].

マーケティングコミュニケーションの受信をオプトアウトされた場合でも、サービスのご利用またはRetailerBoostとの必要なやり取りの結果として提供された個人データには、当該オプトアウトは適用されません。

個人データの共有方法

以下の当事者とお客様の個人データを共有する場合があります。

社内向け： お客様の個人データは、サービス提供に携わる当社の従業員および業務委託先が、業務上必要な範囲でのみ利用します。

サプライヤー： ITサプライヤー、通信事業者、決済処理業者（Stripeなど）を含む、弊社の事業を支援するサービスプロバイダー。

専門的なアドバイザー： コンサルティング、法務、保険、会計サービスを提供する弁護士、会計士、および保険業者。

法執行機関および規制当局： 法的要件を遵守するため。

アフィリエイトネットワーク： マーチャントがアフィリエイト連携を使用する場合、帰属およびコミッション処理の目的で、限定的なパフォーマンスおよびコミッションデータがRetailerBoostとアフィリエイトネットワーク間で共有される場合があります。これは、マーチャントのアフィリエイトプログラム規約および/またはアフィリエイトネットワークの規約に準拠します。

第三者： 事業の買収、譲渡、または再編の文脈において。

国際データ移転

個人データを国際的に移転する際は、以下のいずれかの保護措置を少なくとも一つ実施することにより、同等の保護が確保されるようにしています。

個人情報に対して適切な保護水準を提供していると認められた国にのみ、お客様の個人情報を移転します。または、

弊社は、英国/EUで承認された特定の契約書を使用し、個人情報に対して英国/EU内と同等の保護を提供します。

クッキー

当ウェブサイトでは、閲覧体験を向上させるためにCookieを使用しています。ウェブサイト分析にはGoogle Tag Manager、Google Analytics、およびMicrosoft Clarityを使用し、訪問者のサイト利用状況の把握とユーザー体験の改善に役立てています。

弊社が使用するCookieおよびその管理方法の詳細については、 クッキーポリシー.

ウェブサイト訪問者識別（retailerboost.com のみ）

このセクションは、retailerboost.comのマーケティングウェブサイトを閲覧する訪問者にのみ適用されます。マーチャントアカウント、マーチャントストア、またはトラッキングタグ、Shopifyアプリ、ダッシュボード、アフィリエイトネットワーク連携を通じて収集されたデータには適用されません。このセクションで説明するいかなる技術も、マーチャントのストア上では動作せず、マーチャントまたは購入者のデータへのアクセス権を持ちません。

お客様が当社のマーケティングウェブサイトをご覧になる際、当社のオンラインデータパートナーまたはベンダーがCookieや類似技術を使用して、そのアクセスをお客様のメールアドレスとの関連付けを含む、彼らまたは第三者がすでに保有する個人情報と紐付ける場合があります。その後、当社（または当社に代わるサービスプロバイダー）がそれらのメールアドレス宛にコミュニケーションやマーケティング情報をお送りする場合があります。これは、RetailerBoostに関心を示した企業を特定し、フォローアップを行うための方法です。この広告の受信を停止するには、以下をご覧ください https://app.retention.com/optout.

また、GDPRに準拠した個人データの収集をオプトアウトするオプションもあります。このオプションを行使するには、以下をご覧ください https://www.rb2b.com/rb2b-gdpr-opt-out.

当社は、これらの技術を通じて収集した情報を販売またはその他の方法で有償で開示することはなく、マーチャントのストア、商品、注文、または購入者に関する情報の収集に使用することもありません。

データセキュリティ

お客様の個人データが誤って紛失・使用・不正アクセス・改ざん・開示されることを防ぐため、適切なセキュリティ対策を講じています。また、個人データへのアクセスは、業務上の必要性がある従業員・代理人・委託業者・その他の第三者に限定しています。

インターネットを介した情報の送信は完全に安全ではありません。当社はお客様の個人データを保護するために合理的な措置を講じますが、RetailerBoostは送信された情報のセキュリティを保証することはできず、送信はお客様自身のリスクで行われます。

データ保持

RetailerBoostは、収集した目的を達成するために必要な期間に限り、お客様の個人データを保持します。これには、法的、規制上、税務上、会計上、または報告上の要件を満たす目的も含まれます。

個人情報の適切な保持期間を決定するにあたり、当社は個人情報の量・性質・機密性、不正使用または開示による潜在的な被害リスク、個人情報を処理する目的、および適用される法的要件を考慮します。

RetailerBoostは、お客様の個人データを匿名化し、お客様と紐付けられない形で調査または統計目的に使用する場合があります。その場合、弊社はお客様への通知なしに当該情報を無期限に使用することがあります。

データ主体の権利

特定の状況において、英国/EU GDPRなどのデータ保護法に基づく権利が適用されます。

アクセスをリクエスト （個人データへのアクセス請求）。

訂正を依頼する 弊社が保有するお客様に関する不完全または不正確な情報について。

削除を請求する 処理を継続する正当な理由がない場合の、お客様の個人データの削除。

処理への異議申し立て 正当な利益に依拠している場合の、お客様の個人データに関して。

処理の制限を要求する 特定の状況における個人情報の処理に関して。

転送をリクエスト お客様の個人情報をお客様または第三者に提供すること（データポータビリティ）。

同意を撤回する お客様の個人データの処理に同意を根拠としている場合、いつでも。

自動化された意思決定： 弊社は自動化された意思決定を行っておりません。

これらの権利を行使するための手数料はかかりません。当社は、正当なすべてのリクエストに対して1か月以内に回答するよう努めています。

カリフォルニア州居住者（CCPA）

カリフォルニア州消費者プライバシー法（「CCPA」）に基づき、お客様は弊社が収集、開示、および/または販売する個人情報の内容を知る権利を有します。

お客様はリクエストを行うことにより、収集された個人情報へのアクセスを求める権利を有します。本人確認が完了次第、過去12か月間に収集された個人情報のカテゴリをお知らせいたします。

お客様は、ご自身の個人情報の削除を要求する権利、および第三者への個人情報の移転を要求する権利を有します。

RetailerBoostはお客様の個人情報を販売したことはなく、今後も販売しません。

RetailerBoostは、カリフォルニア州データ保護法に基づく権利の行使を理由として、お客様を差別することはありません。

カリフォルニア州在住の方で、消費者リクエストの提出または個人情報の取り扱いに関する詳細をご希望の場合は、メールにてご連絡ください： [email protected].

プライバシーポリシーの変更

このプライバシーポリシーは、法的・技術的・事業上の変化に応じて随時変更される場合があります。プライバシーポリシーを更新する際は、適切な方法でお知らせします。適用されるデータ保護法が要求する場合には、重要なプライバシーポリシーの変更についてお客様の同意を取得します。

懸念事項および苦情

まずは当社にてご懸念事項に対応させていただく機会をいただければ幸いです。以下までご連絡ください： [email protected].

未解決のご懸念がある場合で、英国にお住まいもしくはお勤めの方、または英国内で個人データ侵害が発生したとお考えの方は、英国のデータ保護監督機関である情報コミッショナーズオフィス（ICO）（www.ico.org.uk）にいつでも苦情を申し立てる権利があります。

英国外にお住まいまたはお勤めの場合は、お住まいの地域の監督機関に苦情を申し立てることができます。

お問い合わせ

プライバシーに関する取り扱いの詳細、またはデータに関する権利の行使については、以下までお問い合わせください：

メール： [email protected]

ウェブサイト： https://retailerboost.com